Abaixo está uma instrução que descreve uma tarefa de geração de SQL, combinada com uma entrada que fornece mais contexto sobre os esquemas de tabela disponíveis. Escreva o código SQL que responda adequadamente à solicitação
 ###Instrução: Quais atores de ameaças estiveram envolvidos na maioria dos incidentes de segurança no último mês?
 ###Tabelas: 
CREATE TABLE security_incidents (id INT, threat_actor VARCHAR(255), timestamp DATETIME);
SELECT threat_actor, COUNT(*) as total_incidents FROM security_incidents WHERE timestamp >= DATE_SUB(CURRENT_DATE, INTERVAL 1 MONTH) GROUP BY threat_actor ORDER BY total_incidents DESC;